CVE-2026-104915
Təsvir
WordPress üçün nəzərdə tutulmuş The Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning plagini 4.0.3 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, xüsusi səviyyəli və daha yüksək giriş hüququ olan autentifikasiya olunmuş hücumçulara, tədris etmədikləri kurslarda administratorlar da daxil olmaqla, istənilən istifadəçi tərəfindən yazılmış ixtiyari Academy dərs şərhlərini və onlara verilmiş cavabları qalıcı olaraq silməyə imkan verir. Bu zəiflik, ən azı bir kurs üçün Academy təlimçisi kimi qeydiyyatdan keçmiş istənilən istifadəçi tərəfindən istismar edilə bilər, çünki onlar tamamilə fərqli kurslara aid şərhləri hədəf alarkən, təlimçi yoxlamasından keçmək üçün öz course_id parametrini təqdim edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kodezen Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning | v ≤ 4.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.